Comprueba si un tenant de OceanBase tiene habilitado el acceso a Internet y si alguna de sus listas blancas contiene 0.0.0.0/0.
Escenarios
Agregar 0.0.0.0/0 a la lista blanca de un tenant de OceanBase permite el acceso desde cualquier dirección IP, lo cual representa un riesgo de seguridad importante. Tenga precaución al configurar este parámetro.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Modifique el nivel de riesgo según los requisitos de su negocio cuando aplique esta regla.
Lógica de evaluación de cumplimiento
Si el acceso a Internet no está habilitado para el tenant de OceanBase, el resultado de la evaluación es Compliant. Si el acceso a Internet está habilitado para el tenant de OceanBase, pero ninguna de sus listas blancas contiene 0.0.0.0/0, el resultado de la evaluación también es Compliant.
Si el acceso a Internet está habilitado para el tenant de OceanBase y alguna de sus listas blancas contiene 0.0.0.0/0, el resultado de la evaluación es Incomplaint. Para obtener más información sobre cómo corregir esto, consulte la sección «Incompliance remediation» de este tema.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
oceanbase-public-and-any-ip-access-check |
|
Identificador de la regla |
oceanbase-public-and-any-ip-access-check |
|
Etiqueta |
Public and Oceanbase |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Configuration change |
|
Tipo de recurso compatible |
Tenant de OceanBase |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimiento
Deshabilite el acceso a Internet del tenant de OceanBase o elimine 0.0.0.0/0 de sus listas blancas. Para obtener más información, consulte Cree y gestione grupos de servidores.